Forum Programosy

Witam jak instaluje antivir personal edition 7 to wyskakuje taki błąd prosze o pomoc
(Od razu mówie że czyściłem rejestr pliki temp wszystko cacy)

musisz zrestartowac kompa z tego co widze......przed instalacją

Niestety restartowałem już 5 razy i nic z tego prosze o dalszą pomoc!!!

a ściągnałes program pod swoj system??

a to co AV 7

Version 7: Windows NT/2000/XP

Version 7: Windows 9x/ME

no jasne

[ Dodano: Dzisiaj o 14:26 ]
może to głupie ale w logu hijackthis widze wpisy antivira jak je usune to one powracają

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 15:07:15, on 2006-04-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\kerio4\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
D:\kerio4\Personal Firewall 4\kpf4gui.exe
D:\kerio4\Personal Firewall 4\kpf4gui.exe
D:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
D:\konnekt\konnekt.exe
D:\firefox\firefox.exe
C:\Documents and Settings\Administrator\Pulpit\hijackthis.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.pl/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\acrobate\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\Program Files\FlashGet\d\jccatch.dll
O4 - HKCU\..\Run: [AWMON] "D:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Program Files\FlashGet\d\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Program Files\FlashGet\d\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\d\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\d\flashget.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138115382707
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138118407393
O17 - HKLM\System\CCS\Services\Tcpip\..\{A29190E6-C54D-404C-B1AB-27A8A650D03F}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\kerio4\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


log z HJ czysty,,.,...hmmm może rootkit???
Sprawa wygląda tak...masz XP, więc ściągnij:

AntiVir PersonalEdition Classic v7 XP
Jak nie pomoże to CCleaner i wywalasz co znajdzie...
potem skan:

F-Secure BlackLight Beta v2.2.1036

stary* napisał(a):hmmm może rootkit???

Hmm mozliwe ale niekoniecznie...
Sproboj zainstalowac tego antivira w trybie awaryjnym, wiem ze raczej szansa jest mała ze sie uda, ale byc moze jakis program/proces dzialajacy w trybie normalnym uniemozliwia instalacje antivira...
Zawsze warto sprobowac.

Pozdro!

W trybie awaryjnym raczej się nie uda, gdyż wątpię czy jakiekolwiek usługi zostaną zainstalowane...ale wcześniej jak pamiętam AntiVir Ci chodził...nie??Może ostatnio jaki zabezpieczający soft instalwoałeś??

W logu widac ze on juz jest zainstalowany ,tylko nie uruchania sie w autostarcie,zmien ustawienia w antywirze i daj mu opcje by startował razem z systemem

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)

nie bo on nie jest zainsalowany ie ma go nigdzie

no to trzeba sie pozbyc jeszcze tego przed instalacją:

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

wejdz>>> Start > Uruchom >wpisz>> services.msc >>> zatrzymaj i wyłącz
ten proces>>>AntiVir PersonalEdition Classic Scheduler
i ten AntiVir PersonalEdition Classic Guard
(wlasciwosci>>tryb uruchamiania>>wylaczony)

Otwierasz HijackThis >>>open the Misc Tools >>> Delete NT Service >>> wklepujesz AntiVirScheduler>>> zatwierdzasz

Otwierasz HijackThis >>>open the Misc Tools >>> Delete NT Service >>> wklepujesz AntiVirService >>> zatwierdzasz

Restart kompa...

a probowales z innego zrodla sciagnac antyvira?
Dodatkowo dla sportu mozesz przeskanowac ewido

www.ewido.net

niestety red nie pomogło

sciagnij:
http://swandog46.geekstogo.com/avenger.zip
sciagasz,otwierasz>avenger.exe>>wybierasz>>Input Script Manually>naciskasz lupe otworzy sie nowe okno i wklejasz to:

Folders to delete:
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

potwierdzasz done>>>wciskasz sygnalizator u gory i potwierdzasz ok>>po akcji restart kompa.

To jest śmieszne!!! nic nie pomaga ratujcie mnie!!!

a czy wykonujac to co napisałem masz wylaczone przywracanie systemu,cos nie chce mi sie wierzyc

jasne że wyłaączone przecież bym cię nie kłamał

[ Dodano: Dzisiaj o 15:41 ]
może ci dać log z silner runners???

Program nie zostawia nic w C:\Documents and Settings\nazwa twojego profilu\Dane aplikacji ?,ale to tak tylko ,wydziwiam,bo głupieję
Miałeś już starszą wersję tego programu?... jak tak to zainstaluj ją ponownie(miejmy nadzieję,że się da) i daj update(jak jest taka opcja oczywiście)
Jak nie miałeś starszej wersji,to i tak możesz spóbować od starszej,potem update(jak jest taka opcja)
Albo zainstaluj starszą (jak się da) i odinstaluj w trybie awaryjnym.
Tak wydziwiam,bo widzę,że nic nie pomaga... sorki
PS.dlaczego przy twoich postach nie widać monitora?

EDIT:
A zapora systemowa,albo Firewall nie ma procesów tego AV na czarnej liście?

tu nie chodzi o logi ,bo ne ma smieci ,chodzi o to ze masz uruchomione jakies procesy tego antywira na kompie .....

Tylko jakie i jak je można wyłączyć?????